Хто ганяє матриці акаунтів, фармить аірдропи чи тримає кілька магазинів в e-commerce — той на початку 2026-го отримав удар під дих: у спільноті з’явилися повідомлення про ймовірну атаку на Morelogin з крадіжкою активів користувачів (за даними моніторингу спільноти, одиничні втрати перевищили $85 000; зв’язок вектора атаки з MoreLogin ще розслідується і остаточно не підтверджений). Це не поодинокий випадок — якщо подивитися на таймлайн, жоден великий антидетект-браузер не уникнув проблем. Ви досі довіряєте гаманці та акаунти закритому клієнту? Ця стаття — шлях без жодного стороннього антидетекту.

Спочатку визначимося, кому це треба. Три категорії: перша — фармери аірдропів і ончейн-активності, яким потрібні десятки ізольованих гаманців, щоб забруднення одного середовища не тягнуло за собою решту; друга — мультишоп-продавці на eBay, Etsy, Prom чи Rozetka, де платформа ловить саме «один пристрій + один IP + багато акаунтів»; третя — SMM-матриці, масове прогрівання акаунтів у TikTok та Instagram. Спільне в усіх трьох: акаунт = актив, бан чи крадіжка = реальні гроші. Якщо ви звичайний користувач з одним акаунтом — закривайте, це не для вас.

Чому антидетект-браузери стали банкоматом для хакерів

Три криваві рахунки. 26 серпня 2023 року користувачі BitBrowser масово повідомили про виведення коштів з MetaMask; за оцінкою SlowMist, збитки — щонайменше $520 000, частина китайськомовних джерел говорила про мільйони доларів. У січні 2025-го лідер ринку AdsPower зазнав атаки на ланцюг постачання (це коли хакер б’є не по вас, а отруює канал дистрибуції розробника, якому ви довіряєте, — і офіційне оновлення стає трояном): зловмисники зламали стороннє OSS-сховище, підмінили розширення MetaMask, що розповсюджувалися користувачам, і заразили їх бекдором. Постраждало понад 34 000 гаманців, збитки — близько $4,7 млн. І ось у березні 2026-го — підозрілі крадіжки в реальному часі у Morelogin. SlowMist у своєму аналізі ризиків галузі від лютого 2026-го сказав прямо: ланцюг доставки цієї категорії софту вразливий за своєю природою.

Логіка проста: вендор антидетекту зберігає всі ваші середовища, кукі та канал дистрибуції розширень. Хакеру достатньо пробити один сервер вендора — і він збирає врожай з десятків тисяч користувачів одночасно. Чим більший і відоміший вендор, тим ласіша ціль. Ваша щомісячна оплата — це фактично квиток у «спільну поверхню атаки» (сукупність усіх точок входу для хакера) з кількома десятками тисяч незнайомців.

Головний висновок: безпечних антидетектів не існує, існує безпечна поведінка

Фіксую тезу: для операцій із серйозними сумами жоден антидетект-браузер не повинен торкатися гаманців. Маленькі тулзи ламають рідше, але їхня якість фінгерпринтів і функціонал не тягнуть бізнес; великі гравці функціонально сильні, але це ціль номер один для хакерів. Замкнене коло.

Справжнє рішення — максимально короткий ланцюг довіри: усі дані профілів на 100% локально на диску, жодної хмарної синхронізації; кожне середовище жорстко прив’язане до окремого резидентного чи мобільного проксі, пріоритет SOCKS5; для акаунтів із великими сумами — жодного гаманця в браузері, підпис транзакцій на апаратному гаманці або окремому чистому пристрої. Виконайте ці три пункти — і ваша поверхня атаки звужується до власного комп’ютера. А це єдине, що ви реально контролюєте.

Холодний душ: межі застосовності цього методу

Чесно про головний недолік: нативний Chrome мультипрофіль не змінює фінгерпринт браузера. Canvas, WebGL, список шрифтів — у 50 інстансів вони ідентичні. Якщо платформа використовує жорстку фінгерпринт-детекцію, вона все одно зв’яже ваші акаунти. Цей метод вирішує ізоляцію IP, кукі та безпеку гаманців. Не більше.

Матриця рішень за сценаріями:

• Безпека гаманців, аірдропи, мультишопи (бекофіси магазинів на eBay/Etsy/Prom): антифрод дивиться переважно на IP та сесії — цей метод повністю достатній і на порядок безпечніший за антидетект.
• Платформи з жорсткою фінгерпринт-детекцією (TikTok, рекламні кабінети Facebook, частина західних соцмереж): методу замало — потрібні розширення для підміни фінгерпринту, або визнаєте обмеження і лишаєтеся на антидетекті. Але гаманець туди не ставите ніколи.
• Хочете дешево і без возні: лишайтеся на антидетекті, але залізно виконуйте правило ізоляції коштів з Кроку 3.

Не йдіть у бій голими — спочатку зрозумійте, на якому рівні антифроду сидить ваш бізнес.

Крок 1: створюємо справді ізольовані профілі Chrome

Ключовий інсайт: кнопка «Додати користувача» в меню Chrome ізолює неповністю — частина низькорівневих даних спільна. Не використовуйте її. Правильний шлях — параметр командного рядка з окремою текою даних.

Windows — створюєте ярлик, у полі «Об’єкт»:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

macOS — через термінал:

1

open -na "Google Chrome" --args --user-data-dir="/Users/yourname/ChromeProfiles/Account01"

На кожен акаунт — окрема тека, від Account01 до Account50, масштабується як завгодно. Кожен ярлик запускає інстанс Chrome з повністю фізично ізольованими кукі, кешем, розширеннями та сесіями. Два застереження: теку з даними жодного разу не кладіть в iCloud, OneDrive, Google Drive чи будь-яку іншу хмарну синхронізацію — інакше принцип «без хмари» миттєво мертвий; у шляхах — без кирилиці та пробілів, щоб уникнути містичних помилок.

Розрізняйте «загальну кількість» і «одночасно запущені»: машина з 16 ГБ RAM спокійно тягне 10–15 інстансів паралельно, але 50 акаунтів одночасно ніхто не відкриває. Управлінський трюк — групування за бізнес-задачами: 50 ярликів у 5 теках, bat-скрипт запускає групу одним кліком (у Windows — просто рядки start для кожного ярлика), відпрацювали — закрили, відкрили наступну. Витрати — нуль. Жодної підписки.

Крок 2: прив’язуємо окремий IP до кожного середовища

Середовища ізольовані, але IP спільний — антифрод платформи знищить вас одним махом. Рішення — окремий проксі на кожен інстанс Chrome.

Спочатку схема, інакше сліпе копіювання команд не запрацює: ви купуєте резидентний IP, провайдер видає SOCKS5-адресу з логіном і паролем → локально запускаєте проксі-клієнт, який пересилає трафік з авторизованого апстріму на локальний порт 127.0.0.1 без авторизації (10001, 10002… по порту на середовище) → Chrome ходить в інтернет через цей локальний порт. Ланцюг: «Chrome → локальний порт → резидентний IP → сайт».

Два технічні підводні камені, про які треба знати заздалегідь. Перший: параметр –proxy-server у Chrome не підтримує SOCKS5 з логіном-паролем, а майже всі резидентні проксі вимагають авторизації — тому напряму вписати апстрім не можна, лише через локальне пересилання. Другий: Proxifier та подібні інструменти не вміють розрізняти кілька однойменних процесів chrome.exe, тому розподіл за процесами у мультипрофілі не працює. Робочий варіант — gost або mihomo: кожен апстрім-проксі отримує свій локальний порт без авторизації, а кожен інстанс Chrome прив’язується до свого порту:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Приклад пересилання через gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://логін:пароль@адреса-апстріму:порт

Не хочете чіпати командний рядок — поставте в кожен профіль розширення типу SwitchyOmega, в графічному інтерфейсі вписуєте адресу, логін і пароль. Ефект той самий.

За вибором IP: резидентні та мобільні IP живуть значно довше за датацентрові, особливо в чутливих сценаріях на кшталт матриць у TikTok чи Instagram. За цінами: резидентні проксі з оплатою за трафік — орієнтовно кілька доларів за ГБ, виділений статичний резидентний IP на місяць — приблизно $10–30 за штуку, мобільні дорожчі. Бюджет на 50 IP — $150–500 на місяць, це нормальний діапазон; перед закупівлею тестуйте на малому обсязі. І залізне правило: безкоштовні проксі — ніколи. Це honeypot — пастка, яку хакери навмисно виставляють, щоб зливати ваші дані.

Мінімальний перший крок: не купуйте одразу 50 IP. Візьміть один резидентний проксі, налаштуйте локальне пересилання, запустіть один інстанс Chrome, зайдіть на ipinfo.io і переконайтеся, що відображається IP проксі, а не вашого провайдера. Прокачайте цей ланцюг — і лише тоді масштабуйте. Кожне нове середовище спочатку перевіряйте на сторінці детекції IP, і лише потім логіньте акаунт.

Крок 3: залізне правило фізичної ізоляції гаманців і коштів

Як зникли ті $4,7 млн в AdsPower? Користувачі тримали MetaMask всередині антидетекту, вендорський ланцюг дистрибуції розширень отруїли — і приватні ключі всіх опинилися оголеними. Урок треба засвоїти до кісток: середовища для високочастотних операцій (фарм, ончейн-взаємодії, чек-іни) і середовище, де лежать гроші, — це дві фізично розділені системи.

Практичний стандарт: у робочому браузері — лише burner-гаманці (одноразові, втратити не шкода), баланс одного гаманця ніколи не перевищує суму, яку ви готові обнулити. Рекомендую стелю на рівні 2–3 очікуваних прибутків з акаунта — скажімо, не більше $100–300 на burner постійно. Основний капітал — на апаратному гаманці або в окремому браузері на чистому пристрої без жодного стороннього розширення, лише для підпису транзакцій. Сід-фраза — ніколи в жодному документі: у кейсі BitBrowser були користувачі, які зберігали ключі відкритим текстом у WPS. Це як передати грабіжникові ключі від квартири. Консолідація — раз на тиждень за розкладом: у години низького газу зводите прибуток з робочих середовищ на холодний гаманець. Тоді втрати від пробиття однієї точки мають жорстку стелю.

Чесна бухгалтерія цього рішення

Рахуємо повний рахунок, не лише економію. Антидетект: 50 середовищ — від $50 до $300+ на місяць (за прайсами вендорів), тобто $600–3600+ на рік, плюс закупівля IP. Локальна схема: підписка — нуль, IP платите так само (50 резидентних IP — $150–500 на місяць, ця стаття витрат неминуча в обох варіантах), плюс приблизно один вікенд на збірку і година-дві на місяць на підтримку. Висновок прозорий: локальна схема економить підписку і знімає системний ризик «вендора пробили — я помер разом з ним», ціною власних рук і трохи часу. Витрати на IP не зникнуть ніде — хто каже, що мультипрофіль працює без купівлі IP, той вас обманює.

Від BitBrowser у 2023-му до підозрілого інциденту з Morelogin у 2026-му ця категорія софту три роки доводить одне й те саме: передати безпеку на аутсорс закритому вендору — це віддати своє життя в чужі руки. Сьогодні ввечері переведіть активи з гаманця з найбільшим балансом на щойно згенеровану адресу, старий гаманець поховайте назавжди. Решту середовищ завтра зберете за трьома кроками вище.